देशातील वीज, बँकिंग यांसारख्या संवेदनशील क्षेत्रांमध्ये पर्सनल स्मार्टफोनमुळे होणारी डेटा गळती रोखण्यासाठी भारत सरकार 'सेंट्रली मॅनेज्ड ऍक्सेस नेटवर्क' (CMAN) आणण्याच्या विचारात आहे. यामुळे सायबर हल्ल्यांपासून संरक्षण वाढेल आणि परदेशी गुंतवणूक (FDI) आकर्षित होण्यास मदत होईल.
काय घडले आहे?
भारत सरकार आता गंभीर पायाभूत सुविधांचे (Critical Infrastructure) सायबर हल्ल्यांपासून संरक्षण करण्यासाठी एक नवीन सुरक्षा धोरण आणण्याच्या तयारीत आहे. वीज ग्रीड, बँकिंग नेटवर्क आणि दूरसंचार प्रणाली यांसारख्या क्षेत्रांमध्ये कर्मचाऱ्यांकडून वापरल्या जाणाऱ्या पर्सनल स्मार्टफोनमधून होणारी डेटा गळती हा मोठा चिंतेचा विषय बनला आहे. या समस्यांवर तोडगा काढण्यासाठी, सरकार 'सेंट्रली मॅनेज्ड ऍक्सेस नेटवर्क' (CMAN) लागू करण्याचा विचार करत आहे. या प्रणालीमुळे एक सुरक्षित कॉर्पोरेट वाय-फाय (Wi-Fi) लेयर तयार होईल, जी पर्सनल डेटावर लक्ष ठेवणार नाही, पण दुर्भावनापूर्ण सर्व्हरशी कनेक्शन ब्लॉक करेल.
डेटा उल्लंघनाची आर्थिक किंमत
गुंतवणूकदारांसाठी, या सायबर सुरक्षा उपायांची गरज ही डेटा उल्लंघनामुळे होणाऱ्या वाढत्या आर्थिक नुकसानीमुळे अधिकच वाढली आहे. 'IBM कॉस्ट ऑफ अ डेटा ब्रीच रिपोर्ट २०२५' नुसार, भारतात डेटा उल्लंघनाची सरासरी किंमत ₹२२ कोटी इतकी झाली आहे, जी मागील वर्षीच्या तुलनेत १३% ने वाढली आहे. अशा घटनांमुळे केवळ IT समस्याच निर्माण होत नाहीत, तर कामात व्यत्यय, उत्पादकता थांबणे आणि कंपनीच्या प्रतिष्ठेलाही धक्का पोहोचतो. भारताच्या GDP वाढीच्या ध्येयासाठी, गंभीर पायाभूत सुविधांची लवचिकता (Resilience) ही परदेशी गुंतवणुकीसाठी (FDI) एक महत्त्वाची बाब ठरत आहे.
सुरक्षा आणि अंमलबजावणीचा समतोल
हे नवे नेटवर्क धोरण 'संचार साथी' (Sanchar Saathi) ॲपसारख्या सरकारी निर्देशांनंतर आले आहे. तथापि, मोठ्या आणि विखुरलेल्या कर्मचाऱ्यांसाठी हे नियम लागू करणे आव्हानात्मक ठरू शकते. यापूर्वी स्मार्टफोन उत्पादकांना सोर्स कोड शेअर करण्याचे किंवा सिस्टममध्ये डीप ऍक्सेस देण्याचे निर्देशही देण्यात आले होते, ज्याला जागतिक तंत्रज्ञान कंपन्यांनी गोपनीयतेच्या कारणास्तव विरोध केला होता. CMAN यशस्वी होण्यासाठी, राष्ट्रीय सुरक्षेची पूर्तता करताना खाजगी क्षेत्रासाठी अनुपालन (Compliance) समस्या निर्माण होणार नाहीत, याची खात्री करावी लागेल.
धोरणात्मक व्यावसायिक संदर्भ
या तांत्रिक उपायांपलीकडे, 'सिक्युअर बाय डिझाइन' (Secure by Design) दृष्टिकोन हे भारताला बहुराष्ट्रीय कंपन्यांसाठी एक स्थिर ठिकाण बनवण्याचा सरकारचा प्रयत्न आहे. गंभीर सुविधांमधील वायरलेस एअरस्पेसला राष्ट्रीय सुरक्षा परिसराचा भाग म्हणून परिभाषित केल्याने, अंतर्गत धोके आणि परदेशी हेरगिरीला प्रतिबंध घालता येईल. जर हे प्रभावीपणे लागू झाले, तर भारताची पायाभूत सुविधा 'सायबर-रेझिलियन्स' (Cyber-resilience) च्या बाबतीत अधिक आकर्षक ठरू शकते.
गुंतवणूकदारांनी काय लक्ष ठेवावे?
या नवीन सायबर सुरक्षा मार्गदर्शक तत्त्वांचे अंतिम स्वरूप आणि CMAN ची अंमलबजावणी यावर गुंतवणूकदारांनी लक्ष ठेवले पाहिजे. पुढील गोष्टींवर लक्ष ठेवावे:
१. धोरणाची स्पष्टता: इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालय (MeitY) कडून नवीन प्रवेश नियंत्रणांच्या व्याप्तीबद्दल अधिकृत सूचना.
२. उद्योग क्षेत्राचा प्रतिसाद: गंभीर पायाभूत सुविधा ऑपरेटर आणि तंत्रज्ञान उद्योगाकडून येणाऱ्या प्रतिक्रिया, ज्यामुळे अंमलबजावणी धोरणावर परिणाम होऊ शकतो.
३. अंमलबजावणी खर्च: खाजगी कंपन्यांसाठी हे बंधनकारक असेल का आणि संवेदनशील क्षेत्रांतील कंपन्यांसाठी संभाव्य भांडवली खर्च.
४. नियामक एकत्रीकरण: हे नवीन निर्देश 'डिजिटल इंडिया ॲक्ट' (Digital India Act) आणि CERT-In मार्गदर्शक तत्त्वांशी कसे जुळतात.